設定一個靜態路由，使其指向可透過使用基於政策路由的 Cloud VPN 閘道存取的內部部署資源。此路由應使用哪個下一跳？

在 Google Cloud 中設定靜態路由以指向透過政策型 Cloud VPN 閘道存取的內部部署資源時，下一跳必須指定為 Cloud VPN 隧道的名稱和區域。這是因為政策型 VPN 路由是透過隧道本身進行管理的，Google Cloud 需要知道哪個特定的隧道負責轉發流量。 預設網際網路閘道 (Default Internet Gateway) 用於出站網際網路流量，而非內部部署資源。Cloud VPN 閘道的 IP 位址是閘道本身的公用 IP，但路由需要指向實際的隧道。VPN 隧道遠端執行個體的 IP 位址是內部部署 VPN 設備的 IP，Google Cloud 無法直接使用此 IP 作為下一跳來轉發流量。